Persondatapolitik

I relation til kundens data er Decato databehandler, og kunden er den dataansvarlige. Decato handler alene efter instruks fra kunden. Decato skal træffe de fornødne tekniske og organisatoriske sikkerhedsforanstaltninger mod, at oplysninger hændeligt eller ulovligt tilintetgøres, fortabes eller forringes samt mod, at de kommer til uvedkommendes kendskab, misbruges eller i øvrigt behandles i strid med persondataforordningen. Decato skal på kundens anmodning give kunden tilstrækkelige oplysninger til, at denne kan påse, at de nævnte tekniske og organisatoriske sikkerhedsforanstaltninger er truffet. Bistand med dette vil blive faktureret efter Decatos gældende timesats. Ved indgåelse af samarbejde med en kunde underskrives altid en Databehandleraftale.

I tilfælde af sikkerhedsbrud
Såfremt Decato måtte blive bekendt med et persondatasikkerhedsbrud i kundedatabase, webhotel, server, webshop eller nyhedsbrevssystem. Hvorved forstås et brud på sikkerheden, der fører til hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse af eller adgang til personoplysninger, der er transmitteret, opbevaret eller på anden måde behandlet, er Decato forpligtet til uden unødig forsinkelse at søge at lokalisere
sådan brud og søge at begrænse opstået skade i videst muligt omfang, samt i det omfang det er muligt reetablere eventuelt mistede data.

Decato er endvidere forpligtet til uden unødig forsinkelse at underrette implicerede kunder efter at være blevet opmærksom på, at der er sket brud på persondatasikkerheden. Decato skal herefter uden unødig forsinkelse, i det omfang det er muligt, give skriftlig meddelelse til implicerede kunder, som så vidt muligt skal indeholde:

a) En beskrivelse af karakteren af bruddet, herunder kategorierne og det omtrentlige antal berørte registrerede og registreringer af personoplysninger.

b) Navn på og kontaktoplysninger for databeskyttelsesrådgiveren eller et andet kontaktpunkt, hvor yderligere oplysninger kan indhentes.

c) En beskrivelse af de sandsynlige konsekvenser af bruddet.

d) En beskrivelse af den foranstaltninger, som Decato eller underdatabehandleren har truffet eller foreslår truffet for at håndtere bruddet, herunder foranstaltninger for at begrænse dets mulige skadevirkninger.

For så vidt det ikke er muligt at give oplysninger samlet, kan oplysningerne meddeles trinvist uden unødig yderligere forsinkelse.

Tilsvarende er vores underdatabehandler pålagt uden unødig forsinkelse at underrette Decato.

—-

Når der indgåes aftale om samarbejde med Decato skal der udover en samarbejdskontrakt underskrives en databehandleraftale, som kunden kan modtage af Decato.

Kontakt os for nærmere info omkring vores databehandleraftale:

Camilla Vogler Johansen +45 222579 40 camilla@decato.dk
—-

Decatos underleverandører
1. Decato er samarbejdspartner med Curanet A/S og A/S ScanNet som står for hosting af vores webhoteller og er leverandør af vores hosted webshopløsninger. Curanet A/S og A/S ScanNet ejes af Zitcom A/S. Webhoteller hostes i topsikrede og moderne datacentre i Skanderborg, Danmark.

Curanet A/S – A/S ScanNet
Højvangen 4
DK-8660 Skanderborg
CVR DK29412006

Læs Curanet’s præsentation af sikringsmiljø samt uvildige revisionsrapporter her:
her: https://curanet.dk/om-os/compliance

2. Decato’s nyhedsbrevsystem bygger på Campaign Monitor’s platform.
Campaign Monitor har base i Sydney – Australien, San Francisco – USA, London – England.
Campaign Monitor
631 Howard St
San Francisco, CA 94105

Læs Campaign Monitor’s sikkerhedsforanstaltninger
her: https://www.campaignmonitor.com/trust/security/

Læs om Campaign Monitors datacenter kontrol og certificeringer
her: https://www.campaignmonitor.com/trust/security/#two

3. Decato samarbejder med Nethues Technologies Ldt. i forbindelse med programmeringsopgaver.
Decato har en juridisk bindende samarbejds- og databehandlerkontrakt med Nethues Technologies. Kontrakten er udarbejdet i samarbejde med vores danske advokat firma Lundgrens.
– Nethues Technologies Ltd. er ISO 9001:2015 certificeret – se certifikat her
– Medlem af Nasscom (http://www.nasscom.in)
– SiliconIndia Brand of the year 2016
Nethues Technologies Ltd.
203-204, 2nd Floor, Aggarwal City Plaza
Manglam Place, Sector-3, Rohini
New Delhi-110085 India
https://www.nethues.com